データベースアクティビティの監査

各データベースには、関連付けられたトランザクションログファイルがあります。トランザクションログはデータベースのリカバリに使用します。これは、データベースに対して実行されたトランザクションの記録です。

トランザクションログには、実行されたすべてのデータ定義文と、それを実行したユーザ ID が格納されます。また、すべての更新、削除、挿入、これらの文を実行したユーザも格納されます。ただし、監査の目的によっては、これでは不十分です。デフォルトでは、トランザクションログにはイベントの時間は含まれず、イベントが発生した順序だけが含まれます。また、失敗したイベントや、SELECT 文も含まれません。

「監査」によって、データベースで実行されたアクティビティが追跡されます。監査を使用すると、追加のデータがトランザクションログに保存されます。

すべてのログイン試行 (成否とも)。ターミナル ID を含む。
すべてのイベントの正確なタイムスタンプ (ミリ秒まで解析)。
すべてのパーミッションの検査 (成否とも)。パーミッションが検査されたオブジェクトがあれば、それも含む。
システム権限を必要とするすべてのアクション。

データベースで監査が有効になっている場合、トランザクションログの使用を停止することはできません。トランザクションログをオフにするには、先に監査をオフにする必要があります。

個々の接続の監査

データベースの監査を有効にした後で、データベースログインプロシージャに conn_auditing database テンポラリオプションを指定し、接続ごとに監査を有効にすることができます。クライアントコンピュータの IP アドレスや接続のタイプなどの情報に基づいて監査を有効にできます。

ログインプロシージャに conn_auditing オプションを設定しなかった場合、このオプションはデフォルトで On に設定されます。

次の例は、DBA というユーザによる接続を除くすべての接続で監査を有効にするログインプロシージャの一部を示しています。

DECLARE usr VARCHAR(128)
SELECT CONNECTION_PROPERTY( 'Userid' ) INTO usr;
IF usr != 'DBA' THEN
   SET TEMPORARY OPTION conn_auditing='On'
ELSE
   SET TEMPORARY OPTION conn_auditing='Off'
END IF;

監査コメント

sa_audit_string システムストアドプロシージャを使用して、監査証跡にコメントを追加できます。これは引数を 1 つとります。引数は 200 バイト以内の文字列です。次に例を示します。

CALL sa_audit_string( 'Started audit testing here.' );

このコメントは監査文としてトランザクションログに格納されます。

参照

データベースサーバ外のアクションの監査
 監査の設定 (Sybase Central の場合)
監査の設定 (Interactive SQL の場合)
監査情報の取得 (Sybase Central の場合)
監査情報の取得 (dbtran ユーティリティの場合)
監査の例

DocCommentXchange で意見交換できます